5 Anzeichen eines unzuverlässigen VPN-Dienstes
Nicht jeder Dienst, der sich VPN nennt, ist gleichermaßen nützlich für Ihre Privatsphäre. Hier sind fünf praktische Anzeichen, mit denen Sie die Zuverlässigkeit schnell einschätzen können — ohne tiefes technisches Fachwissen.
1. Ein veraltetes oder intransparentes Verschlüsselungsprotokoll
Zuverlässige Dienste nutzen offen dokumentierte Protokolle. WireGuard baut seinen gesicherten Kanal beispielsweise auf Curve25519 für den Schlüsselaustausch, ChaCha20-Poly1305 für die Datenverschlüsselung und BLAKE2s zum Hashing auf — Algorithmen, die offen und von unabhängigen Kryptografen untersucht sind. Wenn ein Dienst das Protokoll nicht nennt oder von einer "eigenen geheimen Technologie" spricht, ist das ein Grund zur Vorsicht.
Ein Minuten-Check: Öffnen Sie die App-Einstellungen und suchen Sie den Namen des Verbindungsprotokolls — er sollte konkret sein (WireGuard, OpenVPN, IKEv2), kein Marketing-Euphemismus.
In der Praxis sieht eine "schlechte" Antwort so aus: In den Verbindungseinstellungen gibt es nur einen Schalter wie "Schneller Modus" oder "Maximaler Schutz" ohne jede Erwähnung eines Protokolls, und auch im Abschnitt "Über die App" sowie in der Dokumentation auf der Website taucht dieses Wort nicht auf. Eine gute Antwort ist dagegen konkret — bei HamikVPN etwa zeigen die Profileinstellungen eine Zeile mit AmneziaWG, und derselbe Name taucht auch in der Tarifbeschreibung wieder auf.
2. Kein Kill Switch — keine Notabschaltung des Internets
Ein Kill Switch blockiert den Internetzugriff eines Geräts, wenn die gesicherte Verbindung unerwartet abbricht. Ohne diese Funktion kann der Datenverkehr beim Verbindungsabbruch kurzzeitig ungeschützt fließen und die echte IP-Adresse sowie DNS-Anfragen offenlegen — besonders heikel in öffentlichen Netzwerken von Cafés, Flughäfen oder Hotels. Mehr zu diesen Risiken im Artikel über den Schutz von Daten in öffentlichem WLAN.
- Prüfen Sie, ob es in den Einstellungen einen Punkt "Kill Switch" oder "Netzwerksperre" gibt.
- Aktivieren Sie das VPN, schalten Sie WLAN oder mobile Daten für eine Sekunde aus und stellen Sie sicher, dass das Internet nicht am verschlüsselten Kanal vorbei erreichbar bleibt.
So zeigt sich dieses Problem in der Praxis: Aktivieren Sie das VPN zu Hause über WLAN, öffnen Sie auf einem anderen Gerät eine IP-Prüfseite und merken Sie sich die angezeigte Adresse. Aktivieren Sie dann auf dem Telefon für 2–3 Sekunden den Flugmodus und schalten Sie ihn sofort wieder aus — das simuliert einen Funkzellenwechsel unterwegs. Aktualisieren Sie die Prüfseite sofort nach Wiederherstellung der Verbindung. Wenn auch nur einmal statt der Adresse des VPN-Servers die echte IP angezeigt wird, fehlt der Kill Switch entweder oder greift verzögert. Genau im Moment des Netzwerkwechsels (WLAN → mobile Daten, Wechsel zwischen Funkzellen) "lecken" schwache Implementierungen am häufigsten, weil sie auf eine erneute Verbindung warten, statt den Datenverkehr sofort zu blockieren.
3. Eine vage Datenschutzerklärung
Formulierungen wie "wir erfassen bestimmte Daten zur Verbesserung des Dienstes" ohne Konkretisierung sind ein schlechtes Zeichen. Ein zuverlässiger Dienst listet direkt auf, was protokolliert wird (zum Beispiel nur das Datenvolumen für die Abrechnung) und was nicht (Ihren Browserverlauf, Zieladressen). So ist beispielsweise unsere Datenschutzerklärung aufgebaut.
4. Die App verlangt übermäßige Berechtigungen
Auf Android braucht die Grundfunktion des Verbindens technisch nur die Berechtigung, einen VPN-Tunnel zu erstellen, und bei Bedarf die für Benachrichtigungen. Anfragen nach Zugriff auf Kontakte, SMS oder Fotos sind für einen VPN-Client durch nichts begründet — das ist ein Grund, herauszufinden, wozu der Dienst diese Daten braucht. Grundregeln zur Prüfung von Berechtigungen finden Sie in der Checkliste zum Schutz eines Android-Smartphones.
5. Ein intransparentes Zahlungsmodell
Versteckte Bedingungen zur automatischen Verlängerung, kein Probezeitraum oder Tarife ohne klaren Bezug zur Geräteanzahl sind ebenfalls ein Signal. Kostenlose VPNs ohne erkennbares Geschäftsmodell finanzieren sich häufig über Nutzerdaten — Serverinfrastruktur ist für niemanden kostenlos.
HamikVPN nutzt das Protokoll AmneziaWG (basiert auf WireGuard) und nennt die Tarifbedingungen offen auf der Preisseite, die App lässt sich über die Download-Seite installieren. Die allgemeine Regel ist einfach: Je transparenter App und Richtlinien eines Dienstes sind, desto mehr Gründe gibt es, ihm zu vertrauen.